Пермский Авто Радио Клуб ПАРК59

Добрый день, коллеги!

Никто не озадачивался этой проблемой? Сейчас осуществляется вход на форум по незащищенному протоколу http, в то время как правильным является вход на форум по защищенному от прослушивания протоколу https. Понимают ли форумчане, что передавая своё имя и пароль по незащищенному протоколу, их могут "случайно" "подслушать" и использовать их имя и пароль в противоправных целях?

kapger писал(а):Добрый день, коллеги!

Никто не озадачивался этой проблемой? Сейчас осуществляется вход на форум по незащищенному протоколу http, в то время как правильным является вход на форум по защищенному от прослушивания протоколу https. Понимают ли форумчане, что передавая своё имя и пароль по незащищенному протоколу, их могут "случайно" "подслушать" и использовать их имя и пароль в противоправных целях?

Вопрос, быстрее админам, чем простым форумчанам. Я, например, в этом ничего не понимаю!

kapger писал(а):Никто не озадачивался этой проблемой? Сейчас осуществляется вход на форум по незащищенному протоколу http, в то время как правильным является вход на форум по защищенному от прослушивания протоколу https. Понимают ли форумчане, что передавая своё имя и пароль по незащищенному протоколу, их могут "случайно" "подслушать" и использовать их имя и пароль в противоправных целях?

Это вопрос цены SSL сертификата и некоторой работы по его прикручиванию.

Но лично я не вижу в этом большой необходимости.

UA9-140 писал(а):я не вижу в этом большой необходимости.

Т.е. ты используешь для всех ресурсов интернета абсолютно разные уникальные пароли и возможная утрата контроля за своей учетной записью тебя не беспокоит? Тогда да, необходимости нет...

kapger писал(а):

UA9-140 писал(а):я не вижу в этом большой необходимости.

Т.е. ты используешь для всех ресурсов интернета абсолютно разные уникальные пароли

Да, примерно так...

kapger писал(а):

UA9-140 писал(а):я не вижу в этом большой необходимости.

возможная утрата контроля за своей учетной записью тебя не беспокоит? Тогда да, необходимости нет...

Тот, кто использует единый пароль на всех сайтах - ССЗБ.
Это же самые основы ИБ.

P.S. Если эта тема так вас беспокоит - то купите и подарите форуму SSL сертификат.
Не так уж это и дорого.

Если кто то хочет использовать моё имя и пароль на парк 59 ! Могу дать бесплатно !!!
Всё остальное имеет совершенно уникальные пароли , причём первые десять цифр могу выложить хоть здесь ... попробуйте подобрать всё остальное

Ну, мне моих паролей тоже хватает.
Я хотел обратить внимание администрации форума к этой, на мой взгляд, проблеме. Чисто для статистики: из всех ресурсов, на которых мне приходится вводить имя и пароль, всего два сайта используют вход не по HTTPS-протоколу.

Замечание существенное!
Вопрос порешаем, благо сейчас есть возможность установить его совершенного бесплатно: https://letsencrypt.org/

Спасибо, Юра, за понимание!

kapger писал(а):Спасибо, Юра, за понимание!

Игорь - тебе спасибо!!!

Кому интересно как можно в HTTP засунуть свой/левый контент "советую" посмотреть:
https://www.youtube.com/watch?v=_BNIkw4Ao9w